Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3091▲ 520 respecto a la semana anterior

Críticas / altas1463▲ 65 respecto a la semana anterior

Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)238▲ 224 respecto a la semana anterior

4186 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2018-2795	Modificada	Media (5.3)	7.4%	—	Oracle JDK Oracle JRE Oracle Jrockit Redhat Satellite+10	19/4/2018	17/6/2026	Vulnerabilidad en los componentes Java SE, Java SE Embedded y JRockit de Oracle Java SE (subcomponente: Security). Las versiones compatibles que se han visto afectadas son JavaSE: 6u181, 7u171, 8u162 y 10; Java SE Embedded: 8u161; JRockit: R28.3.17. Una vulnerabilidad fácilmente explotable permite que un atacante sin…
CVE-2018-2794	Modificada	Alta (7.7)	0.72%	—	Oracle JDK Oracle JRE Oracle Jrockit Redhat Satellite+10	19/4/2018	17/6/2026	Vulnerabilidad en los componentes Java SE, y JRockit de Oracle Java SE (subcomponente: Security). Las versiones compatibles que se han visto afectadas son JavaSE: 6u181, 7u171, 8u162 y 10; y JRockit: R28.3.17. Esta vulnerabilidad difícilmente explotable permite que un atacante no autenticado con inicio de sesión en la…
CVE-2018-2790	Modificada	Baja (3.1)	4.8%	—	Oracle JDK Oracle JRE Redhat Satellite Redhat Enterprise Linux Desktop+9	19/4/2018	17/6/2026	Vulnerabilidad en los componentes Java SE y Java SE Embedded de Oracle Java SE (subcomponente: Security). Las versiones compatibles que se han visto afectadas son JavaSE: 6u181, 7u171, 8u162 y 10; Java SE Embedded: 8u161. Una vulnerabilidad difícilmente explotable permite que un atacante sin autenticar que tenga…
CVE-2018-2787	Modificada	Media (5.5)	2.6%	—	Oracle Mysql Canonical Ubuntu Linux Mariadb	19/4/2018	17/6/2026	Vulnerabilidad en el componente MySQL Server en Oracle MySQL (subcomponente: InnoDB). Las versiones compatibles que se han visto afectadas son la 05/06/1939 y anteriores, y la 05/07/2021 y anteriores. Una vulnerabilidad fácilmente explotable permite que un atacante con un alto nivel de privilegios que tenga acceso a…
CVE-2018-2786	Modificada	Media (5.5)	2.5%	—	Oracle Mysql Canonical Ubuntu Linux Mariadb	19/4/2018	17/6/2026	Vulnerabilidad en el componente MySQL Server en Oracle MySQL (subcomponente: InnoDB). Las versiones compatibles que se han visto afectadas son la 05/07/2021 y anteriores. Una vulnerabilidad fácilmente explotable permite que un atacante con un alto nivel de privilegios que tenga acceso a red por medio de múltiples…
CVE-2018-2784	Modificada	Media (6.5)	3.0%	—	Oracle Mysql Canonical Ubuntu Linux Mariadb Debian Linux+4	19/4/2018	17/6/2026	Vulnerabilidad en el componente MySQL Server en Oracle MySQL (subcomponente: InnoDB). Las versiones compatibles que se han visto afectadas son la 05/06/1939 y anteriores, y la 05/07/2021 y anteriores. Un vulnerabilidad fácilmente explotable permite que un atacante con un bajo nivel de privilegios que tenga acceso a…
CVE-2018-2783	Modificada	Alta (7.4)	3.9%	—	Oracle JDK Oracle JRE Oracle Jrockit Redhat Satellite+5	19/4/2018	17/6/2026	Vulnerabilidad en los componentes Java SE, Java SE Embedded y JRockit de Oracle Java SE (subcomponente: Security). Las versiones compatibles que se han visto afectadas son JavaSE: 6u181, 7u161 y 8u152; Java SE Embedded: 8u152; JRockit: R28.3.17. Una vulnerabilidad difícilmente explotable permite que un atacante sin…
CVE-2018-2782	Modificada	Media (6.5)	3.0%	—	Oracle Mysql Canonical Ubuntu Linux Mariadb Debian Linux+4	19/4/2018	17/6/2026	Vulnerabilidad en el componente MySQL Server en Oracle MySQL (subcomponente: InnoDB). Las versiones compatibles que se han visto afectadas son la 05/06/1939 y anteriores, y la 05/07/2021 y anteriores. Un vulnerabilidad fácilmente explotable permite que un atacante con un bajo nivel de privilegios que tenga acceso a…
CVE-2018-2781	Modificada	Media (4.9)	3.3%	—	Debian Linux Netapp Active IQ Unified Manager Netapp Oncommand Insight Netapp Oncommand Workflow Automation+11	19/4/2018	17/6/2026	Vulnerabilidad en el componente MySQL Server en Oracle MySQL (subcomponente: Server: Optimizer). Las versiones compatibles que se han visto afectadas son la 05/05/1959 y anteriores, 05/06/1939 y anteriores, y la 05/07/2021 y anteriores. Una vulnerabilidad fácilmente explotable permite que un atacante con un alto nivel…
CVE-2018-2780	Modificada	Media (6.5)	2.9%	—	Oracle Mysql Canonical Ubuntu Linux	19/4/2018	17/6/2026	Vulnerabilidad en el componente MySQL Server en Oracle MySQL (subcomponente: Server: Optimizer). Las versiones compatibles que se han visto afectadas son la 05/07/2021 y anteriores. Un vulnerabilidad fácilmente explotable permite que un atacante con un bajo nivel de privilegios que tenga acceso a red por medio de…
CVE-2018-2779	Modificada	Media (4.9)	2.8%	—	Oracle Mysql Canonical Ubuntu Linux	19/4/2018	17/6/2026	Vulnerabilidad en el componente MySQL Server en Oracle MySQL (subcomponente: Server: Optimizer). Las versiones compatibles que se han visto afectadas son la 05/07/2021 y anteriores. Una vulnerabilidad fácilmente explotable permite que un atacante con un alto nivel de privilegios que tenga acceso a red por medio de…
CVE-2018-2778	Modificada	Media (4.9)	2.8%	—	Oracle Mysql Canonical Ubuntu Linux	19/4/2018	17/6/2026	Vulnerabilidad en el componente MySQL Server en Oracle MySQL (subcomponente: Server: Optimizer). Las versiones compatibles que se han visto afectadas son la 05/07/2021 y anteriores. Una vulnerabilidad fácilmente explotable permite que un atacante con un alto nivel de privilegios que tenga acceso a red por medio de…
CVE-2018-2777	Modificada	Media (4.9)	3.0%	—	Oracle Mysql Netapp Active IQ Unified Manager Netapp Oncommand Insight Netapp Oncommand Workflow Automation+3	19/4/2018	17/6/2026	Vulnerabilidad en el componente MySQL Server en Oracle MySQL (subcomponente: InnoDB). Las versiones compatibles que se han visto afectadas son la 05/07/2021 y anteriores. Una vulnerabilidad fácilmente explotable permite que un atacante con un alto nivel de privilegios que tenga acceso a red por medio de múltiples…
CVE-2018-2776	Modificada	Media (4.9)	2.8%	—	Oracle Mysql Canonical Ubuntu Linux	19/4/2018	17/6/2026	Vulnerabilidad en el componente MySQL Server en Oracle MySQL (subcomponente: Group Replication GCS). Las versiones compatibles que se han visto afectadas son la 05/07/2021 y anteriores. Una vulnerabilidad fácilmente explotable permite que un atacante con un alto nivel de privilegios que tenga acceso a red por medio de…
CVE-2018-2775	Modificada	Media (6.5)	2.9%	—	Oracle Mysql Canonical Ubuntu Linux	19/4/2018	17/6/2026	Vulnerabilidad en el componente MySQL Server en Oracle MySQL (subcomponente: Server: Optimizer). Las versiones compatibles que se han visto afectadas son la 05/07/2021 y anteriores. Un vulnerabilidad fácilmente explotable permite que un atacante con un bajo nivel de privilegios que tenga acceso a red por medio de…
CVE-2018-2773	Modificada	Media (4.1)	0.49%	—	Oracle Mysql Debian Linux Canonical Ubuntu Linux	19/4/2018	17/6/2026	Vulnerabilidad en el componente MySQL Server en Oracle MySQL (subcomponente: Client programs). Las versiones compatibles que se han visto afectadas son la 05/05/1959 y anteriores, 05/06/1939 y anteriores, y la 05/07/2021 y anteriores. Una vulnerabilidad difícilmente explotable permite que un atacante con un alto nivel…
CVE-2018-2771	Modificada	Media (4.4)	3.6%	—	Oracle Mysql Debian Linux Canonical Ubuntu Linux Mariadb+11	19/4/2018	17/6/2026	Vulnerabilidad en el componente MySQL Server en Oracle MySQL (subcomponente: Server: Locking). Las versiones compatibles que se han visto afectadas son la 5.5.59 y anteriores, 5.6.39 y anteriores, y la 5.7.21 y anteriores. Esta vulnerabilidad difícilmente explotable permite que un atacante con un alto nivel de…
CVE-2018-2769	Modificada	Media (4.9)	2.8%	—	Oracle Mysql Canonical Ubuntu Linux	19/4/2018	17/6/2026	Vulnerabilidad en el componente MySQL Server en Oracle MySQL (subcomponente: Server: Pluggable Auth). Las versiones compatibles que se han visto afectadas son la 05/07/2021 y anteriores. Una vulnerabilidad fácilmente explotable permite que un atacante con un alto nivel de privilegios que tenga acceso a red por medio…
CVE-2018-2766	Modificada	Media (4.9)	3.1%	—	Oracle Mysql Canonical Ubuntu Linux Mariadb Debian Linux+4	19/4/2018	17/6/2026	Vulnerabilidad en el componente MySQL Server en Oracle MySQL (subcomponente: InnoDB). Las versiones compatibles que se han visto afectadas son la 05/06/1939 y anteriores, y la 05/07/2021 y anteriores. Una vulnerabilidad fácilmente explotable permite que un atacante con un alto nivel de privilegios que tenga acceso a…
CVE-2018-2762	Modificada	Media (4.4)	0.44%	—	Oracle Mysql Canonical Ubuntu Linux	19/4/2018	17/6/2026	Vulnerabilidad en el componente MySQL Server en Oracle MySQL (subcomponente: Server: Connection). Las versiones compatibles que se han visto afectadas son la 05/07/2021 y anteriores. Esta vulnerabilidad fácilmente explotable permite que un atacante con un alto nivel de privilegios y con permisos de inicio de sesión en…
CVE-2018-2761	Modificada	Media (5.9)	4.0%	—	Oracle Mysql Debian Linux Canonical Ubuntu Linux Mariadb+11	19/4/2018	17/6/2026	Vulnerabilidad en el componente MySQL Server en Oracle MySQL (subcomponente: Client programs). Las versiones compatibles que se han visto afectadas son la 05/05/1959 y anteriores, 05/06/1939 y anteriores, y la 05/07/2021 y anteriores. Una vulnerabilidad difícilmente explotable permite que un atacante sin autenticar…
CVE-2018-2759	Modificada	Media (4.9)	2.8%	—	Oracle Mysql Netapp Active IQ Unified Manager Netapp Oncommand Insight Netapp Oncommand Workflow Automation+3	19/4/2018	17/6/2026	Vulnerabilidad en el componente MySQL Server en Oracle MySQL (subcomponente: InnoDB). Las versiones compatibles que se han visto afectadas son la 05/07/2021 y anteriores. Una vulnerabilidad fácilmente explotable permite que un atacante con un alto nivel de privilegios que tenga acceso a red por medio de múltiples…
CVE-2018-2755	Modificada	Alta (7.7)	0.84%	—	Oracle Mysql Debian Linux Canonical Ubuntu Linux Mariadb+11	19/4/2018	17/6/2026	Vulnerabilidad en el componente MySQL Server en Oracle MySQL (subcomponente: Server: Replication). Las versiones compatibles que se han visto afectadas son la 05/05/1959 y anteriores, 05/06/1939 y anteriores, y la 05/07/2021 y anteriores. Esta vulnerabilidad difícilmente explotable permite que un atacante no…
CVE-2018-10194	Modificada	Alta (7.8)	1.8%	—	Artifex Ghostscript Canonical Ubuntu Linux Debian Linux Redhat Enterprise Linux Desktop+5	18/4/2018	17/6/2026	La función set_text_distance en devices/vector/gdevpdts.c en el componente pdfwrite en Artifex Ghostscript, hasta la versión 9.22, no evita los desbordamientos en el cálculo de posicionamiento de texto. Esto permite que atacantes remotos provoquen una denegación de servicio (cierre inesperado de la aplicación) u otro…
CVE-2018-6913	Modificada	Crítica (9.8)	11%	—	Debian Linux Perl Canonical Ubuntu Linux	17/4/2018	17/6/2026	Desbordamiento de búfer basado en memoria dinámica (heap) en la función pack de Perl, en versiones anteriores a la 5.26.2, permite que atacantes dependientes del contexto ejecuten código arbitrario mediante un conteo de items largo.